Praktisch dossier 


Services van Windows XP 


Tot uw dienst! 


Naast je eigen toepassingen draait op je systeem ongemerkt ook heel wat Windows-eigen soft- 
ware! Een belangrijk deel hiervan zijn de zogenoemde ‘services’. Wat zijn dat, waar vind je ze, 
wat doen ze, en vooral: wat doe jij ermee? 4 roon van pacte 


Wie wil uitvissen wat er zoal ‘op de achter- 
grond’ actief is tijdens een Windows-sessie, is 
snel geneigd de taakbalk op het bureaublad te 
raadplegen. Helemaal rechts tref je namelijk het 
systeemgebied aan, en daar prijken de icoontjes 
van allerlei toepassingen die in het geheugen 
geladen zijn. Nog meer exemplaren duiken op als 
je het pijlknopje VERBORGEN PICTOGRAMMEN WEERGEVEN 
indrukt. Dat zijn de icoontjes van toepassingen 
die wel geladen zijn, maar de gebruiker op dat 
moment niks speciaals te vertellen hebben. Als 
je nu dacht dat je hiermee een overzicht van 
alle actieve software in handen hebt, zit je er 
dik naast! Deze programmaatjes zijn slechts het 


topje van de ijsberg: op de achtergrond draaien 
naast enkele kernbestanden van Windows name- 
lijk nog een reeks stuurprogramma's én flink wat 
services. Die eerste categorie is je ongetwijfeld 
wel bekend: bij het installeren van een nieuw 
brokje hardware moet je namelijk heel vaak 
zo’n programmaatje (driver) mee installeren. 
Dat is nodig om Windows veilig met die hardware 
te laten communiceren in een omgeving waar 
soms verschillende toepassingen tegelijk een- 
zelfde apparaat willen aanspreken. Toegang tot 
dit apparaatbeheer en de bijhorende stuurpro- 
gramma's krijg je (onder meer) door de opdracht 
‘devmgmgt.msc’ in te tikken bij Srart, Uitvoeren. 


Minder bekend — want meestal goed verborgen 
— is de tweede categorie: de services. 

Dat zijn toepassingen die op een of andere ma- 
nier de functionaliteit van Windows en andere 
programma’s uitbreiden. Deze services draaien 
echter op de achtergrond, en zijn dus in principe 
onzichtbaar voor de gewone gebruiker. Jammer 
eigenlijk, want het loont de moeite meer zicht én 
greep te hebben op deze geheimzinnige proces- 
sen — al was het maar om problematische ser- 


Verbergen 
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(Verborgen) pictogrammen: het topje van de ijsberg. 


E Windows Taakbeheer 


Bestand Opties Beeld Afsluiten Help 


‚ Toepassinge {Processen )prestaties \ Netwerk Gebruikers | 


Zonder dat je het weet, heeft Windows op de achtergrond heel wat toepassingen draaien. Je moet die wel met de 
nodige omzichtigheid benaderen, maar je kan er een aantal uitschakelen en zo je systeem optimaliseren. 


= _ zn 
Algemeen | SYSTEM.INL ‚ Win.ini , Boot,ini, Services \ Opstarten 


Service 


| Pracesnaam 

| alg.exe 

‚ csrss.exe 
ctfmon.exe 
DefWatch.exe 
DPâagnt.exe 
DPFUSMagr.exe 
DpHost.exe 
DPWinLct.exe 
explorer exe 

‚ gcasDtServ.exe 
gcasServ.exe 
jusched.exe 

| Isass.exe 
MDM,EXE 
mgabg.exe 
mmc.exe 
msimn.exe 

| msmsqs.exe 

‚ Niet-actieve syste 


Gebruikersnaam 
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Acronis Scheduler2 Service 
Application Layer Gatew.… 
Application Managem 
ASP.NET State Servid 
Windows Audio 
Intelligente achterard 
Computer Browser 
Indexing-service 
COM+-systee 
epwieëS voor cryptografie 
}DCOM Server Process La. Ja 
Def Watch 
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Essentieel 


Fabrikant 
Onbekend 
Microsoft Corporation 


[Dit bericht in het vervolg niet meer weergeven 


Microsoft Corporation 
Microsoft Corporation 
Onbekend 


Hulpprogramma voor systeemconfiguratie 


Essentiële services kunnen niet worden uitgeschakeld, 
Als dit wel gebeurt, kan het zijn dat Windows niet meer 
op deze computer kan worden uitgevoerd, 
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Processen: 43 CPU-gebruik: 4% Geheugengebruik: 311/1877MB 


vices weer aan te zwengelen of om overbodige 
(en niet altijd even veilige!) services tijdelijk 
op non-actief te zetten… Voor we aan de slag 
gaan, toch nog even dit: het kunst- en vliegwerk 
waar we ons in dit dossier aan begeven, is alleen 
maar mogelijk als je je bij Windows aanmeldt met 
beheerderrechten. 


Boven water 


Gelukkig heeft Windows zelf een paar tools aan 
boord waarmee je die services boven water 
kan halen. Beginnen we bij het taakbeheer, 
dat je activeert met de toetsencombinatie 
Crru+Aur+Derere. Op het tabblad Toepassingen tref 
je ongeveer dezelfde items aan als de program- 
mabalkjes die zich op de Windows taakbalk bevin- 
den. Om services op te vissen, moet je echter op 
het tabblad Processen zijn. Het komt er ongeveer 
op neer dat de meeste items waarbij je in de 
kolom GEBRUIKERSNAAM geen bekende accountnaam 
ziet verschijnen, services zijn. Het taakbeheer 
is echter bijzonder karig met informatie: veel 
meer dan een cryptische procesnaam en het 
processor- en geheugengebruik moet je hier 
niet verwachten. Over dan maar naar een iets 
loslippiger tool: Msconfig. Die start je op door de 
gelijknamige opdracht in te tikken bij Start, Urr- 
VOEREN. Op het tabblad Opstarten krijg je dan een 
keurig overzicht van zowat alle mee-eters: pro- 
grammaatjes dus die — vaak ongemerkt — samen 
met Windows opstarten. Services tref je hier 
echter niet aan; daarvoor moet je op het gelijk- 
namige tabblad zijn. Microsoft is hier gelukkig 
al iets kwistiger met informatie. De namen van 
de services zijn minder cryptisch en je verneemt 
alvast ook wie de fabrikant is. Overigens kan je 
alle Microsoft-services in één klap onzichtbaar 


Weinig nieuws op het servicefront. 


maken door een vinkje te plaatsen naast Atte 
MicrosoFT-SERVICES VERBERGEN: best wel nuttig, want 
zo krijg je de facto een overzicht van achteraf 
bijgekomen exemplaren. Verder lees je ook af of 
de service werkelijk actief is dan wel (tijdelijk) 
gestopt. Handig is ook dat je van hieruit services 
kan uitschakelen, zodat ze ook niet langer mee 
opstarten met Windows. Het volstaat daarvoor 
het vinkje naast zo’n service te verwijderen. Win- 
dows voorkomt echter al te zware blunders door 
je niet toe te laten essentiële services op deze 
manier uit te schakelen. Het is trouwens über- 
haupt geen goed idee om via Msconfig met servi- 
ces te jongleren: deze tool geeft je immers geen 
erg gedetailleerde informatie, en bovendien zijn 
er elegantere en veiligere alternatieven om een 
service op non-actief te zetten… 


3, Services 


Bestand Actie Beeld Help 


(ok Jl anmderen ] roemen (seb | 


De mee-eters van Windows. 


Beheermodule 


Wil je écht met services aan de slag, dan moet 
je zwaarder geschut bovenhalen. Dat vind je in 
de vorm van een typische beheermodule van 
Windows. Die krijg je aan de praat via het Conrr- 
GURATIESCHERM (waar je achtereenvolgens Prestaties 
EN ONDERHOUD, SYSTEEMBEHEER en Services aanklikt), 
maar het gaat iets sneller als je bij Urrvoeren de 
opdracht ‘services.msc’ intikt. In een venster 
krijg je dan alle geïnstalleerde services opge- 
somd, en in eerste instantie lijkt de informatie 
een combinatie te zijn van wat het taakbeheer 
en Msconfig je al konden vertellen. Je mist hier 
wel de naam van de fabrikant en of het om 
een noodzakelijke service gaat, maar de uitge- 
breide beschrijving bij de meeste services maakt 


es EDER uw 
8 “4 Services (lokaal) 
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Print Spooler 


De service stoppen 
De service opnieuw starten 


Beschrijving: 

Hiermee worden bestanden in het 
geheugen geladen om later te worden 
afgedrukt 


Naam” Beschrijvin 

SRANT LM Security Sup.… 

Sy Office Source Engine 
Performance Logs a. 

S&yPlug and Play 

hk : Print Spaoler 

Sy Protected Storage 

Ss QoS RSVP 

SyRemote Access Aut 

SyRemote Procedure … 

SByRemote Procedure … 

EA Remote Registry 

Sy Routing and Remot… 

Sy Secondary Logon 

Sy Security Accounts … 

Sy Security Center 

EN Serienummerservice… 

GN Server 

Sy Service vaor het ra… 

By Services woor crypt 

Sy Shell Hardware Det... 

a Smart Card 

SRA SSDP Discovery-ser… 

By Symantec AntiVirus … 


Hiermee wordt beveiliging gebode… 
Hiermee worden de installatiebest… 
Hiermee worden prestatiegegeve.… 
Hiermee kan een computer wijzigi.… 
Hiermee worden bestanden in het 
Hiermee wordt beveiligde opslag … 
Hiermee wordt Functionaliteit voo… 
Hiermee wordt een verbinding ge… 
Hiermee worden endpoint-toewijz… 
Hiermee wordt de database van … 
Hiermee kunnen externe gebruike 
Hiermee worden rauteringsservic.… 
Hiermee kunnen processen met al… 
Hiermee worden beveiligingsgege… 
Hiermee kunt u instellingen en ca… 
Geeft het serienummer van elke d… 
Hiermee wordt ondersteuning ge… 
Hiermee kunnen services en toep.… 
Hiermee worden drie beheersserv‚… 


Hiermee wordt de toegang tot ee… 
Maakt de detectie van universele … 
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Aanmelden als | 
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Delicaat werk vraagt aangepast materiaal. 
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LET OP WELKE SERVICES E UITSCHAKELT. 


heel wat goed. Deze uitleg krijg je trouwens 
leesbaarder gepresenteerd als je onderaan het 
tabblad UrreeBreip opent. Nieuw is ook de kolom 
OpstartType. Daaruit leid je al meteen af of een 
service uitgeschakeld — deze exemplaren kreeg 
je trouwens niet te zien bij de andere tools — of 
operationeel is. Hierbij maak je dan nog het on- 
derscheid tussen services die automatisch actief 
geworden zijn bij het opstarten van Windows 
en services die klaarstaan in de coulissen om 
‘handmatig’ opgestart te worden. Dat betekent 
dat die door een gebruiker, door een programma 
of door een andere service opgestart kunnen 
worden als dat nodig blijkt. De informatie uit 
deze beheermodule kan je via het knopje Lisst 
EXPORTEREN eventueel ook in een afdrukbaar tekst- 
bestand gieten. 


In soorten 


Voor we je echter vertellen hoe je services 
kan manipuleren, bekijken we eerst even welke 
services er zoal zijn en wat ze op je systeem 
uitspoken. Dat het er véél zijn, heb je alvast 
gemerkt: een verse installatie van Windows XP 
Service Pack 2 levert bijvoorbeeld al zo'n 80 
services op, waarvan bijna de helft automatisch 
wordt opgestart! 

Met wat goede wil kan je deze services in 
een handvol categorieën opsplitsen. Een aantal 
services neemt de beveiliging van je systeem 
ter harte. Typische voorbeelden zijn Auromarr- 


DAAR LOOPT WAT! 


Wil je het fenomeen services ten gronde onderzoeken, dan kan het gratis tooltje What's Run- 
ning? handig van pas komen. Je hoeft hier maar het tabblad Services aan 
te klikken, en je krijgt alle mogelijke informatie over de geïnstalleerde services te zien. Bij- 
komende gegevens kan je trouwens altijd nog opvragen via de optie SeLecr cotumns. Selecteer 
je een service, dan verschijnt uiterst rechts nog meer gedetailleerde informatie — vergeet 
hier niet de plusjes aan te klikken naast Service Properties en Fire Version. Overigens kan je 
vanuit deze tool ingeschakelde services ook stopzetten en (weer) opstarten. Handig is de 
mogelijkheid om via TAKE sNapsHor een momentopname van al deze informatie te bewaren. Via 
de optie Loap SNAPsHot FROM FiLE kan je die dan achteraf vergelijken met de actuele toestand. 
Oh ja, de tool toont lang niet alleen de services: er zijn ook tabbladen voor Processes, Mopures 
(dll-bestanden), IP Connections, Drivers, SrARTUP en System Inro! Een weelde aan interessante 
gegevens dus — tenminste voor wie weet wat ermee te doen. 
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SCHE uPpATES (die op gezette tijden patches van 
Microsoft kan binnenhalen) en het Security Cen- 
Ter (dat updates, antivirusinformatie en firewall 
centraliseert). Andere services trachten vooral 
het netwerkverkeer te stroomlijnen en zullen 
dus vooral hun nut bewijzen als je pc zich in 
een thuisnetwerkje bevindt. We noemen hier 
exemplaren als DHCP curent (die ervoor zorgt 
dat je toestel automatisch een ip-adres kan 
verkrijgen — van je router bijvoorbeeld) en Server 
(die het delen van bestanden en printers over 
een netwerk mogelijk maakt). Een derde groep 
zit diep in het systeem genesteld en regelt de 
communicatie tussen Windows en allerlei toepas- 
singen. Een van de belangrijkste vertegenwoor- 
digers is Remote Procenure Cart (RPC). Groep vier 
levert vooral feedback over het systeem naar 
de gebruiker. Daartoe horen onder meer Het 
EN ONDERSTEUNING (de ingebouwde helpfunctie van 
Windows) en Event Loa (een systeem dat allerlei 


Sy Symantec AntiVirus Client 


foutmeldingen en informatieve berichten van 
Windows en toepassingen noteert in logboeken). 
Een laatste reeks kunnen we onder de noemer 
comfortservices groeperen: services die het 
werken met Windows aangenamer en efficiënter 
kunnen maken. Typische voorbeelden zijn Thema’s 
(bepalen onder meer het uitzicht van Windows) 
en de nieuwe Wireress Zero CONFIGURATION-SERVICE 
(laat je toe om zonder veel moeite een draadloos 
netwerkje op te zetten). 


Manipulatie 


De moraal van het verhaal? Heel wat services 
verrichten erg nuttig werk en vaak zijn ze 


VAKTAAL A -M N-Z 


IP-ADRES: Uniek adres bestaande uit vier getallen die door 
een punt gescheiden worden. Op basis van dit nummer kan 
een computer binnen een netwerk herkend worden. 


$& System Event Notification 
fy System Restore-service 
fy Task Scheduler 

4 TCP/IP NetBIOS Helper 
a Telephony 


Sy Telnet 


Hiermee worden systeemgebeurtenissen, zoals Windows-aanmelding, netwerk- en energiegebeurtenissen getraceerd en worden abonnees van het COM+-gebeurtenissysteem gewaarsc 
Hiermee worden herstelfuncties voor het apparaat uitgevoerd, Als u de service wil stappen, kunt u Systeemherstel uitschakelen in het tabblad Systeemherstel in Deze computer->Eigens 
Hiermee kan een gebruiker geautomatiseerde taken configureren en plannen op deze computer. Als deze service wordt gestapt, kunnen deze taken niet op de geplande tijd worden uitge 
Hiermee wordt ondersteuning geboden voor NetBIOS via TCP/IP (NetBT) en NetBIOS-naamomzetting inschakelen. 

Hiermee wordt ondersteuning geboden voor Telefoon-API (TAPI) voor programma's die telefoonapparaten en op IP gebaseerde spraakverbindingen bestuurd op de lokale computer en, v 
Hiermee kan een externe gebruiker zich op deze computer aanmelden en programma's uitvoeren. Deze service biedt ondersteuning voor diverse TCP/IP Telnet-clients, waaronder UNIX- „ 
jy Terminal Services Hiermee kunnen meerdere gebruikers interactief met een bepaalde computer of het bureaublad en toepassingen van een andere computer worden verbonden, De basis voor Extern bure 
Thema's Hiermee beschikt u over een voorziening waarmee u de gebruikerservaring kunt beheren. 

Uitbreidingen van het stuurprogramma vo.… Hiermee worden systeembeheergegevens doorgegeven aan en verkregen van stuurprogramma's. 

Uninterruptible Power Supply Hiermee wordt een noodvoeding (UPS) beheerd die op de computer is aangesloten 
Universele Plug en Play-apparaathost Ondersteunt hosting van universele Plug en Play-apparaten. 

8 Verbindingsbeheer voor RAS Hiermee kunnen netwerkverbindingen worden gemaakt. 

Sh Verwisselbare opslag 


PATCH: Betekent letterlijk ‘pleister’. Stukje software dat 
verspreid wordt om fouten in programma's weg te werken 
of nieuwe functies toe te voegen. 


ROUTER: Met een router worden twee netwerken met 
elkaar verbonden. Wordt meestal gebruikt om een lokaal 


3 volume Shadow Copy Hiermee kunnen schaduwkopieën van volumes die door back-uptoepassingen en voor andere doeleinden worden gebruikt, worden beheerd en geïmplementeerd. Als deze service wordt . netwerk (LAN) te verbinden met het internet via een breed- 
fy Webclient Hiermee kunnen Windows-programma's bestanden op het Internet maken, lezen en wijzigen. Als deze service wordt gestopt, zijn deze functies niet beschikbaar. Als deze service wordt ui PA } 
windows Audio Hiermee worden audioapparaten voor op Windows-gebaseerde programma's beheerd. Als deze service wordt gestopt, functioneren audioapparten en gekidseffecten niet juist. Als dez. bandaansluiting. Een router bevat een besturingssysteem 


83 Windows Firewall (WF) / Internet-verbindi.… Hiermee worden services ten behoeve van netwerkadresomzetting, adressering, naamomzetting en/of preventie van onrechtmatige toegang geboden voor computers in thuis- of bedrijf. 
84 Windows Image Acquisition (WIA) Hiermee kunnen scanners en camera's afbeeldingen opnemen 

Gy Windows Installer Hiermee worden toepassingen die als een Windows Instaler-pakket (*.msi) worden aangeboden, toegevoegd, aangepast en verwijderd, Als deze service is uitgeschakeld, kunnen servic, 
Sy Windows Management Instrumentation Dit is een gemeenschappelijke interface en objectmodel voor toegang tot beheergegevens over besturingssystemen, apparaten, toepassingen en services. Als deze service wordt gesto, 
Windows Time Zorgt voor de datum- en tijdsynchronisatie van alle clients en servers binnen het netwerk, Als de service is gestopt, is de datum- en tijdsynchronisatie onbeschikbaar. Als de service word 


Services van allerlei pluimage. 


om gegevens naar de juiste pc te sturen en heeft vaak ook 
een firewall aan boord. 
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ronduit onmisbaar! Je denkt dus best twee keer 
na voor je aan het sleutelen gaat. Anderzijds 
kunnen zulke manipulaties ook deel uitmaken 
van een rondje troubleshooting en zelfs van een 
bewuste strategie voor meer efficiëntie en vei- 
ligheid... Services snoepen namelijk ook wel wat 
systeembronnen af, en als je ze echt niet nodig 
hebt, kan je ze wellicht beter deactiveren. Maar 
vooral: sommige services draaien met heel wat 
rechten, en het zou niet de eerste keer zijn dat 
hackers naar veiligheidslekken speuren om die 
services voor eigen doeleinden te misbruiken. 
Zo hadden de wormen Blaster en Sasser het 
bijvoorbeeld op systemen gemunt met een lek 
in welbepaalde services, om zich op die manier 
te verspreiden. Services die overbodig zijn, kan 
je dus ook uit veiligheidsoverwegingen op non- 
actief zetten. 

We laten je eerst zien hoe je services in het alge- 
meen kan uitschakelen, stopzetten en opstarten, 
en hoe je het opstarttype wijzigt. Daarna geven 
we je concrete raadgevingen naar specifieke 
services toe. 


Stop, start! 


Voor onze manipulaties maken we opnieuw dank- 
baar gebruik van de beheermodule services.msc. 
Om wijzigingen in de status of het opstarttype 
van een service te kunnen aanbrengen, hoef je 
maar op zo’n service te dubbelklikken. Je be- 
landt dan in een dialoogvenster waar standaard 


PROFILEREN 


Het is perfect mogelijk de status van de services in een apart profiel onder te brengen, zodat je bij het 
opstarten van de pc zelf beslist met welk profiel (en dus met welke geactiveerde services) je wil opstarten. 
Dat is net zo veilig, aangezien je bij problemen kan heropstarten met een ander en ‘braver’ profiel. Daar- 
voor moet je dus wel eerst een zogenaamd hardwareprofiel creëren. Klik met de rechtermuisknop op Deze 
COMPUTER en kies ErGENSCHAPPEN. Op het tabblad Harpware klik je vervolgens HARDWAREPROFIELEN aan. Druk nu op 
de knop Kopiëren, zodat je een kopie maakt van het huidige profiel (waarbij alle nodige services geactiveerd 
zijn). Geef die kopie een aangepaste naam en bevestig met OK. In dit dialoogvenster kan je meteen ook 
instellen hoe Windows het gewenste profiel moet kiezen bij het 


Eigenschappen voor Alerter (Lokale computer) 
Algemeen | Aanmelden \ Systeemherstel | Afhankelijkheden 


Servicenaam: Alerter 


Weergegeven 
naam: 


Alerter 


Hiermee kunnen geselecteerde gebruikers en 


Beschrijving: L, 5 
ng computers bij beheerderssignalen worden 


Pad naar uitvoerbaar bestand: 
C:AWINDOWS\System32\svchost.exe -k LocalService 


H andmatig & 


Automatisch 
Handmatig 


Uitgeschakeld js 


Opstarttype: 


Status van service. 


Starten 


U kunt de startparameters opgeven die moeten worden toegepast wanneer 
u de service vanuit dit venster start. 


Startparameters: 


Annuleren 


Laat (voorzichtig) voelen wie de baas is! 


het tabblad ALGEMEEN geopend is. Stel dat je een 
bepaalde service tijdelijk wil activeren, dan vol- 
staat het de knop Starten in te drukken. Is die 
uitgegrijsd, dan staat het Opstarttvee blijkbaar 
ingesteld op UrreescHakeLp. In dat geval wijzig je 
het type in AuromariscH als je die service voortaan 
altijd actief wil hebben, of in Hanpmaria als de 
activatie enkel moet gebeuren wanneer dat echt 
nodig is. Bevestig telkens met de knop Toepassen. 
Het wordt al iets delicater als je er aan denkt 
zelf een actieve service uit te schakelen. Liever 
dan bij Opstartrvpe meteen UrraescHakeLp te kie- 
zen, roep je die service na de systeemstart via de 


knop Stoppen een halt toe. Dat doe je gedurende 
enkele opeenvolgende Windows-sessies. Als die 
ingreep na verloop van tijd geen problemen 
blijkt op te leveren, dan kan je het opstarttype 
op HanpMaTIG instellen. Ga tijdens enkele sessies 
na of die service niet vanzelf weer actief is 
geworden. Is dat wel het geval, dan blijkt een 
ander proces die service toch nodig te hebben 
en schakel je die dus maar beter niet uit. Het 
tabblad AFHANKELIJKHEDEN kan in dit verband al 
een indicatie zijn. Je leest hier namelijk niet al- 
leen af van welke systeemonderdelen die service 
afhangt, maar — belangrijker nog — ook welke 
systeemonderdelen van die service afhankelijk 
zijn. Schakel je die service uit, dan liggen die 
afhankelijke items meteen ook op apegapen. 
Nemen we als voorbeeld de RPC-service: hier 
blijken meer dan 40 andere onderdelen zich aan 
vast te klampen! Experimenteer dus nooit in het 
wilde weg: als je een verkeerde service uitscha- 
kelt, kan dat tot grote problemen leiden! In ons 
kaderstukje ‘Profileren’ lees je trouwens hoe je 
met behulp van hardwareprofielen nóg veiliger 
aan de services kan sleutelen. 


Welles, nietes 


De hamvraag is natuurlijk: van welke services 
blijven we maar beter met onze fikken af, en 
welke services zijn geschikte kandidaten om met 
vervroegd pensioen te sturen? Geen eenvoudige 
vraag, want dit hangt onder meer samen met 
de hardware die aan je systeem hangt — heb 
je bijvoorbeeld geen telefoonapparaat aan je 
pc gekoppeld, dan kan je in principe de service 
TeLepnony veilig uitschakelen. Daarom hebben we 
in drie tabellen voorzien. In de rode tabel nemen 
we services op die je — vooral uit veiligheidsover- 
wegingen — maar beter uitschakelt. In de oranje 
tabel komen de twijfelaars aan bod: services die 
niet echt noodzakelijk zijn voor de goede wer- 
king van het systeem, en die je dus eventueel 
kan uitschakelen of waarvan je het type op hand- 
matig instelt. Het is aan jou om te beslissen of 


opstarten (bijvoorbeeld: wachten op jouw selectie). Sluit de 
vensters af met OK, en open de beheermodule voor services. 


je die extra functionaliteit wil missen. De groene 
tabel ten slotte vermeldt services die je maar 


Hardwareprofielen 


U kunt voor elke hardwareconfiguratie een ander 


OP _ herdnereprofielinstelen. Tijdens h d S f ' ; f 

ER Dubbelklik op elke service waarvan je de status wil aanpassen beter ongemoeid laat (en dus niet uitschakelt). 
Beschikbare hardwareprofielen: voor je tweede profiel. Op het tabblad AanmeLpen kan je dan Hoe dan ook, schakel een service zoals hierboven 
Profiel 1 (actief profiel | B : « . 

t| dit profiel selecteren en de beoogde statusknop (INSCHAKELEN beschreven best niet meteen uit, maar werk in 


of UrrscHakeLen) indrukken. Bevestig opnieuw met OK. Bij een 
herstart van je pc kies je nu het gewenste profiel. Hou er wel 
rekening mee dat zo’n profiel voor alle gebruikersaccounts 
geldt. En het werken met hardwareprofielen houdt nog altijd 
geen vrijbrief in voor ongebreidelde experimenten! Blijf dus 
voorzichtig omspringen met de verschillende services. 


tussenstapjes: eerst stopzetten, dan handmatig 
instellen en daarna pas uitschakelen. 

Wil je bijkomende informatie over al deze servi- 
ces, dan kan je onder meer de volgende bronnen 
raadplegen: The Elder Geek www.theeldergeek.comf 
3DSpotlight 
en Black Viper 


www.codecavalier.com/blackviper/WinXP/servicecfg. 
htm. Veel plezier met het sleutelwerk, maar trek 
wel je fluwelen handschoentjes aan! « 


+ 


Eigenschappen | Kopiëren \í Naam wijzigen |[ verwijderen | 


Selectie van hardwareprofielen 
Als Windows wordt gestart: 

Wachten tot ik een hardwareprofiel heb geselecteerd 
@ Het eerste profiel selecteren als ik niet binnen 


El $ seconden zelf een profiel heb geselecteerd 


Koppel je services aan een hardwareprofiel. 
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STOP! 


De volgende services schakel je (onder meer uit veiligheidsoverwegingen) het best uit: 


WAT IS HET? 

ALERTER 

MESSENGER 

REMOTE REGISTRY 

ROUTING AND REMOTE ACCESS 
TELNET 


STOPPEN OF NIET? 


WAT DOET HET? 

Zorgt voor waarschuwing bij eventuele beheerdersignalen. 

Verstuurt berichten tussen client en server (niet te verwarren met Windows Messenger). 
Maakt het mogelijk dat het register vanop een externe computer benaderd wordt. 

Biedt routeringsdiensten aan voor LAN/WAN-omgevingen. 


Maakt het mogelijk dat een externe gebruiker zich op de pc aanmeldt en programma’s uitvoert. 


De volgende services kan je eventueel aanpassen — ga na in hoeverre jij ze nodig vindt: 


WAT IS HET? 

AUTOMATISCHE UPDATES 

CLIPBOOK 

DISTRIBUTED LINK TRACKING CLIENT 
DISTRIBUTED TRANSACTION COORDINATOR 
DNS CLIENT 

IPSEC-SERVICES 

MS SOFTWARE SHADOW COPY PROVIDER 
NET LOGON 

NETMEETING REMOTE DESKTOP SHARING 
PERFORMANCE LOGS AND ALERTS 

SERVICE VOOR HET RAPPORTEREN VAN FOUTEN 


SERVICES VOOR CRYPTOGRAFIE 
SERIENUMMERSERVICE VOOR DRAAGBARE MEDIA 


SMART CARD 

SSDP DISCOVERY-SERVICE 

THEMA’S 

VOLUME SHADOW COPY 

WEBCLIENT 

WINDOWS TIME 

WIRELESS ZERO CONFIGURATION SERVICE 


DOORLATEN 


De volgende services laat je best ongemoeid: 


WAT IS HET? 


(Computer Browser) 

DCOM Server Process Launcher 

Event Log 

Logical Disk Manager 

Plug and Play 

Remote Procedure Call (RPC) 

Windows Management Instrumentation 


Workstation service 


WAT DOET HET? STATUSADVIES 
Maakt het mogelijk dat automatische updates gedownload en geïnstalleerd worden. Handmatig 
Laat toe gegevens uit het plakboek te delen met externe computers. Uitgeschakeld 
Onderhoudt de bestandskoppelingen. Handmatig 
Coördineert transacties die diverse bronbeheermethodes bevatten (zoals databases). Uitgeschakeld 
Laat de computer toe zelf DNS-namen om te zetten en in een cache bij te houden. Handmatig 
Beheert het ip-beveiligingsbeleid. Handmatig 
Beheert schaduwkopieën (gekoppeld aan MS Backup-tool). Uitgeschakeld 
Nodig voor authenticatie bij een domeinserver. Uitgeschakeld 
Hiermee kunnen externe gebruikers via NetMeeting het Windows-bureaublad benaderen. _ Uitgeschakeld 
Verzamelt prestatiegegevens (voor notificatie of opslag in logboeken). Uitgeschakeld 
Verantwoordelijk voor het venster dat een toepassings- of systeemfout rapporteert Uitgeschakeld 
aan Microsoft. 

Beheert digitale handtekeningen en certificaten. Handmatig 
Geeft het serienummer van elke aangesloten draagbare mediaspeler Uitgeschakeld 
(voor het downloaden van beveiligde inhoud). 

Beheert de toegang tot smartcards in een geschikte lezer. Uitgeschakeld 
Detecteert universele Plug en Play-toestellen op het eigen netwerk. Uitgeschakeld 
Maakt “thema’s op het bureaublad mogelijk. Handmatig 
Beheert schaduwkopieën (gekoppeld aan MS Backup-tool). Uitgeschakeld 
Laat toe dat programma’s bestanden op het internet maken, lezen en wijzigen. Handmatig 
Zorgt voor datum- en tijdsynchronisatie binnen een netwerk. Handmatig 


Configureert de draadloze netwerkadapters automatisch. Uitgeschakeld 


WAT DOET HET? 

Houdt onder meer een lijst bij van computers op het netwerk. 

Zorgt ervoor dat DCOM-services kunnen draaien. 

Bewaart gebeurtenisberichten in logboeken. 

Staat mee in voor de configuratie van vaste schijven. 

Laat je pc toe om wijzigingen in de hardwareconfiguratie te herkennen en zich daaraan aan te passen. 
Noodzakelijk voor andere RPC-services. 

Geeft toegang tot beheergegevens over apparaten, services, enzovoort. 


Zorgt voor netwerkverbindingen van clients naar servers. 
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